Privacyverklaring

Dierenpensionreview.nl en dierenpensionreview.be worden beheerd door Headtilt B.V.. Wij zijn de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Voor alle vragen over privacy en voor het uitoefenen van je rechten kun je mailen naar dit adres.

Deze verklaring geldt voor iedereen van wie wij gegevens verwerken:

• bezoekers van de site;
• gebruikers met een account die reviews, snelle pootjes of stemmen geven;
• mensen die via de site een beschikbaarheidsaanvraag sturen;
• klanten van een pension die via ons een reviewuitnodiging krijgen;
• pensionhouders en hun medewerkers, ook als het pension zelf geen account heeft.

Per verwerking staat hieronder welke gegevens we gebruiken, met welk doel, op welke wettelijke grondslag (artikel 6 AVG) en hoe lang we ze bewaren.

We verkopen je gegevens nooit. We delen ze alleen met:

• Verwerkers die in onze opdracht werken en met wie we een verwerkersovereenkomst hebben: TransIP (Nederland) voor hosting en e-mail, Hetzner (Duitsland) voor de opslag van foto’s, facturen en bewijsstukken, en Cloudflare voor beveiliging en snelle levering van de site. Al het verkeer naar de site loopt via Cloudflare, dat daarvoor je IP-adres verwerkt. Voor het opsporen van fouten in de site gebruiken we Sentry, met opslag in de EU. Bij een fout ontvangt Sentry technische gegevens, zoals je browser, de pagina en, als je bent ingelogd, je gebruikers-id. Sentry bewaart die maximaal 90 dagen.
• Het pension waar je een beschikbaarheidsaanvraag naar stuurt, en bij een niet-anonieme review: het pension en alle bezoekers, die je naam en review zien.
• Google, Microsoft en Meta (Facebook) als je via hen inlogt. Zij zijn zelf verantwoordelijk voor wat zij daarbij verwerken.
• Google voor advertenties, als zelfstandig verantwoordelijke en volgens de keuzes die je in de toestemmingsmelding maakt.
• OpenFreeMap, dat de kaartbeelden levert. Je browser haalt die rechtstreeks op, waardoor OpenFreeMap je IP-adres ziet. OpenFreeMap plaatst geen cookies.
• PDOK, de locatiedienst van de Nederlandse overheid. Onze server vraagt daar de kaartpositie op van postcode en huisnummer van een Nederlands pension, en van de plaats of postcode waarop je zoekt. PDOK krijgt daarbij niet je IP-adres of andere gegevens over jou.
• Overheidsinstanties als de wet ons daartoe verplicht, bijvoorbeeld na een rechterlijk bevel.

We bewaren je gegevens in Nederland en Duitsland. Cloudflare, Sentry, Google, Microsoft en Meta zijn Amerikaanse bedrijven en kunnen gegevens buiten de Europese Economische Ruimte verwerken. Zij zijn aangesloten bij het EU-VS Data Privacy Framework, waarvoor de Europese Commissie heeft besloten dat het een passend beschermingsniveau biedt. Waar nodig gelden daarnaast de modelcontractbepalingen van de Europese Commissie.

• De site werkt alleen via een versleutelde verbinding (https).
• Wachtwoorden slaan we op als onomkeerbare hash, nooit leesbaar.
• Facturen en bewijsstukken staan in afgeschermde opslag die alleen ons beheerteam via de site kan openen.
• Alleen een klein beheerteam heeft toegang tot gegevens die niet openbaar zijn, en alleen voor zover nodig voor zijn taak.

Gaat er toch iets mis met je gegevens (een datalek), dan melden we dat waar nodig binnen 72 uur bij de toezichthouder en informeren we jou als dat nodig is.

Een review die door twee verschillende gebruikers wordt gemeld, gaat automatisch offline tot een beheerder ernaar heeft gekeken. Over het definitief verwijderen beslist altijd een mens. De score van een pension wordt automatisch berekend volgens de methode die we uitleggen op Zo controleren we reviews. We nemen geen besluiten met rechtsgevolgen of vergelijkbare gevolgen voor jou die uitsluitend automatisch tot stand komen.

Je hebt het recht om:

• je gegevens in te zien en een kopie te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten verwijderen;
• de verwerking te laten beperken;
• je gegevens in een gangbaar bestandsformaat te ontvangen (overdraagbaarheid);
• bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang. We stoppen dan, tenzij we zwaarwegende redenen hebben om door te gaan, bijvoorbeeld omdat een review informatie bevat die voor andere baasjes van belang is;
• je toestemming in te trekken, zonder dat dit iets verandert aan wat we daarvoor al rechtmatig deden.

Veel kun je zelf regelen in je account: je naam aanpassen, meldingen uitzetten, reviews bekijken en je account verwijderen. Voor de rest mail je naar [email protected]. We reageren binnen een maand. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we vragen om te bevestigen dat het verzoek van jou komt, bijvoorbeeld door te mailen vanaf het e-mailadres van je account.

Ben je het niet eens met hoe we met je gegevens omgaan? Laat het ons eerst weten, dan zoeken we samen een oplossing. Je mag ook altijd een klacht indienen bij de Autoriteit Persoonsgegevens of, als je in België woont, bij de Gegevensbeschermingsautoriteit.

Je moet minimaal 16 jaar zijn om een account aan te maken. Blijkt dat iemand jonger een account heeft, dan verwijderen we dat account en de gegevens die erbij horen.

We passen deze verklaring aan als onze dienst of de wet verandert. Bovenaan staat de datum van de laatste wijziging. Bij belangrijke wijzigingen sturen we gebruikers met een account vooraf een e-mail.